Microsoft Entra Azure DevOps Oturum Açma Politikalarında Değişiklik Yapıyor
Microsoft, Azure DevOps oturum açma sürecinde kullanılan koşullu erişim politikalarında önemli bir güncelleme yapacağını duyurdu. Şirketin açıkladığı plana göre değişiklikler 2 eylül 2025 tarihinde devreye girecek ve 18 eylülde tüm ortamlarda tamamlanacak.
Kurumların Koşullu Erişim Politikalarını Güncellemesi Gerekiyor
Microsoft Entra, Azure DevOps girişlerinde artık Azure Resource Manager üzerinden tanımlanan politikaları uygulamayacak. Bunun yerine erişim denetimleri doğrudan Azure DevOps uygulamasına bağlanacak. Güvenli erişim için yöneticilerin politikalarında Azure DevOps’u (Uygulama Kimliği: 499b84ac-1321-427f-aa17-267ca6975798) açık şekilde eklemesi gerekiyor.
Şirket, daha önce Windows Azure Service Management API’ye (App ID: 797f4846-ba00-4fd7-ba43-dac1f8f63013) yönelik ayarlanmış politikaların artık Azure DevOps oturumlarına uygulanmayacağını belirtti. Güncelleme yapılmazsa çok faktörlü kimlik doğrulama veya uyumlu cihaz şartı gibi denetimler devre dışı kalabilir.
Yalnızca tüm kullanıcıları ve bulut uygulamalarını kapsayan, Azure DevOps’u istisna tutmayan kapsamlı politikalara sahip kurumların ek bir işlem yapması gerekmiyor. Bunun dışında kalan tüm kurumların ise erişim kontrollerini sağlamlaştırmak için mevcut politikalarını güncellemeleri zorunlu hale geldi.
Microsoft Entra ID giriş günlükleri üzerinden oturum aktiviteleri izlenebiliyor. Koşullu erişim politikalarını kullanmak için Microsoft Entra ID P1 veya P2 lisansına ihtiyaç duyuluyor. Her iki lisans arasında işlevsel fark bulunmuyor.
